Swap
Swap
201 – 500 Employés
B2BFintechServices bancaires
Swap est une fintech brésilienne spécialisée dans le Banking-as-a-Service et les infrastructures de paiement pour les entreprises. Sa plateforme aide les entreprises à lancer et à gérer des produits financiers sous leur propre marque grâce à l’émission et au traitement de cartes, aux comptes numériques PJ et PF, à Pix, Boleto et TED, aux API ainsi qu’à des portails white label sans code. Swap propose également des fonctionnalités de KYC, de lutte contre la fraude et de conformité réglementaire, avec des intégrations adaptées à des cas d’usage tels que les cartes de flotte et de carburant, l’agro-industrie, les avances sur salaire, les cartes professionnelles, les services bancaires intégrés aux ERP et les voyages. L’entreprise s’appuie principalement sur des partenariats B2B, en réunissant les outils opérationnels et l’infrastructure financière nécessaires aux entreprises pour créer des produits sous leur propre marque.

Analyste senior en protection de la vie privée et des données

Poste senior en protection de la vie privée et des données chez Swap, prestataire brésilien de BaaS pour les entreprises. Axé sur la LGPD, la GRC, les audits et la conformité réglementaire.

Description

  • Concevoir et améliorer en continu le programme de protection de la vie privée et des données personnelles de Swap.
  • Garantir la conformité à la LGPD brésilienne ainsi qu’aux autres exigences légales, réglementaires et contractuelles applicables.
  • Tenir à jour les inventaires de données personnelles et les registres de traitement, notamment les finalités, les bases légales, les partages, les durées de conservation et la suppression.
  • Évaluer les risques liés à la vie privée et préparer ou coordonner des analyses d’impact relative à la protection des données (AIPD/DPIA).
  • Contribuer au traitement des demandes d’exercice des droits des personnes concernées et d’autres sujets liés à la vie privée.
  • Examiner les nouveaux produits, projets, processus, intégrations et fournisseurs, et intégrer les exigences de protection de la vie privée dès le départ.
  • Contribuer à la gestion des incidents impliquant des données personnelles, notamment les évaluations d’impact, la documentation et les communications et notifications applicables.
  • Promouvoir la sensibilisation à la vie privée et les formations à la protection des données.
  • Contribuer au développement du programme de GRC en reliant les exigences réglementaires, les risques de l’entreprise et les contrôles de sécurité de l’information.
  • Identifier, évaluer, documenter et suivre les risques, les lacunes de contrôle, les plans d’action et les éléments justificatifs.
  • Tenir à jour les matrices de risques et de contrôles, en suivant les responsables, les échéances, les indicateurs et les mesures correctives.
  • Contribuer au maintien et à l’amélioration du système de management de la sécurité de l’information (SMSI) conformément à la norme ISO 27001.
  • Suivre les exigences réglementaires, notamment celles de la Banque centrale du Brésil, ainsi que les obligations envers les clients, les partenaires et celles prévues aux contrats.
  • Contribuer à la gestion des risques liés aux tiers (TPRM).
  • Planifier, coordonner et suivre les audits internes et externes, les évaluations indépendantes et les processus de certification.
  • Organiser et conserver les éléments justificatifs pour les audits de conformité de la Banque centrale du Brésil, PCI DSS, ISO 27001 et autres référentiels applicables.
  • Coordonner la collecte des éléments justificatifs et les questions de contrôle entre les équipes internes, les auditeurs, les consultants et les autres parties prenantes.
  • Suivre les constats d’audit, les non-conformités, les recommandations et les plans de remédiation jusqu’à leur résolution.
  • Évaluer l’efficacité des contrôles et repérer les possibilités d’amélioration ainsi que les risques résiduels.
  • Contribuer aux réponses aux questionnaires de sécurité, aux évaluations des clients et aux demandes de preuves de conformité.
  • Gérer les politiques, normes, procédures et lignes directrices de l’entreprise, de leur rédaction à leur approbation, publication, révision et communication.
  • Veiller à ce que la documentation reste conforme aux exigences réglementaires, aux politiques internes et aux pratiques de sécurité de l’information.
  • Assurer la gouvernance documentaire, notamment l’historique des versions, les responsables, les calendriers de révision et les approbations.
  • Aider les équipes à définir des procédures et des contrôles d’entreprise.
  • Surveiller le respect des politiques et contribuer à la gestion des écarts et des dérogations.

Exigences

  • Diplôme de niveau licence en sécurité de l’information, droit, administration des entreprises, systèmes d’information, gestion des risques ou dans une discipline connexe.
  • Expérience approfondie en protection de la vie privée et des données, y compris la mise en œuvre concrète et le maintien de programmes de conformité à la LGPD.
  • Connaissance pratique de la cartographie des données personnelles, des bases légales, des registres de traitement et des évaluations des risques liés à la vie privée.
  • Expérience dans la préparation d’AIPD/DPIA et l’évaluation des risques liés au traitement des données personnelles.
  • Expérience en GRC, gestion des risques, contrôles internes, plans d’action et gouvernance des processus.
  • Expérience dans la préparation et l’accompagnement d’audits internes et externes, notamment la collecte et la validation des éléments justificatifs.
  • Connaissance de normes et référentiels tels qu’ISO 27001, ISO 27701 et PCI DSS, ainsi que de la réglementation du secteur financier.
  • Expérience dans la rédaction de politiques, normes et procédures d’entreprise et dans la gestion de leur cycle de vie.
  • Capacité à travailler avec les équipes techniques, juridiques, conformité, produit, opérations, ingénierie et fournisseurs.
  • Excellentes aptitudes à la communication écrite et orale, sens de l’organisation, autonomie et capacité à gérer plusieurs initiatives à la fois.
  • Une expérience dans la fintech, les établissements de paiement, le Banking as a Service (BaaS) ou les services financiers réglementés constitue un atout.
  • Une expérience des audits et exigences de la Banque centrale du Brésil, notamment Pix, la cybersécurité et l’externalisation de services pertinents, constitue un atout.
  • Une expérience de mise en œuvre ou de maintien d’un SMSI et de préparation à la certification ISO 27001 constitue un atout.
  • La connaissance de SOC 2, ISO 27701 et des référentiels de gestion des risques constitue un atout.
  • Une expérience en TPRM, en évaluation de fournisseurs et en examen des clauses contractuelles de sécurité et de protection de la vie privée constitue un atout.
  • La familiarité avec les outils de GRC et de gestion documentaire, l’automatisation des processus et le suivi des éléments justificatifs constitue un atout.
  • Une expérience dans la définition d’indicateurs de risque, de conformité et de protection de la vie privée, ainsi que de rapports destinés à la direction, constitue un atout.

Avantages

  • Couverture santé SulAmérica pour les employés et leurs personnes à charge, sans cotisation mensuelle ni ticket modérateur.
  • Couverture dentaire SulAmérica sans cotisation mensuelle ni ticket modérateur.
  • Carte flexible pour les repas et l’alimentation.
  • Aide à la garde d’enfants pour les parents d’enfants jusqu’à 5 ans et 11 mois.
  • Aide financière pour les parents d’enfants en situation de handicap.
  • Assurance vie collective Prudential.
  • Partenariat avec Wellhub.
  • Partenariat avec Onhappy pour les voyages de loisirs.
  • Programme de rémunération variable, selon le service et le poste.

Offres similaires

W

Responsable territorial du financement de stocks automobiles – Texas

Westlake Financial

Développez le portefeuille de financement de stocks automobiles de Westlake Financial dans la région de Dallas–Fort Worth en acquérant des concessions, en gérant les comptes et en supervisant les risques de crédit et de portefeuille.

Ouvrir
Sitemate

Responsable de comptes PME, hybride à Londres

Sitemate

Gérez environ 200 clients de logiciels pour la construction chez Sitemate et accompagnez leurs renouvellements, la croissance de leurs comptes et l’adoption du produit. Menez des revues structurées pour cerner les besoins liés aux flux de travail et soutenir le développement des comptes.

Ouvrir
NinjaOne

Responsable de comptes du marché intermédiaire, SaaS

NinjaOne
1 001 – 5 000 Employés
Sponsor de visa H1BB2BCybersécuritéSaaS

Convertissez des prospects SaaS déjà intéressés et développez des comptes stratégiques du marché intermédiaire pour la plateforme unifiée d’opérations informatiques de NinjaOne. Pilotez le cycle de vente, de la découverte et des démonstrations jusqu’à la négociation, aux prévisions et aux objectifs de chiffre d’affaires.

Ouvrir
NinjaOne

Chargé de comptes du segment intermédiaire

NinjaOne
1 001 – 5 000 Employés
Sponsor de visa H1BB2BCybersécuritéSaaS

Pilotez l’ensemble du cycle de vente de la plateforme d’opérations informatiques de NinjaOne, de la découverte des besoins et des démonstrations à la négociation et à la conclusion. Développez le portefeuille d’opportunités, établissez des prévisions dans Salesforce et atteignez les objectifs mensuels auprès de comptes du segment intermédiaire et de grandes entreprises à Austin.

Ouvrir
NinjaOne

Responsable de comptes PME et ETI, ventes SaaS

NinjaOne
1 001 – 5 000 Employés
Sponsor de visa H1BB2BCybersécuritéSaaS

Gérez des opportunités SaaS qualifiées auprès d’entreprises de taille moyenne et de grands comptes pour la plateforme d’exploitation informatique de NinjaOne, de la découverte et des démonstrations jusqu’à la négociation et la conclusion. Le poste est proposé à distance dans le nord de la Californie ou en mode hybride à Austin.

Ouvrir
NinjaOne

Responsable grands comptes PME, Sud-Est

NinjaOne
1 001 – 5 000 Employés
Sponsor de visa H1BB2BCybersécuritéSaaS

Développez les ventes SaaS auprès des entreprises de taille intermédiaire et des grandes entreprises pour la plateforme unifiée d’exploitation informatique de NinjaOne, de la découverte aux démonstrations, puis à la négociation et à la conclusion. Gérez le portefeuille d’opportunités, les prévisions dans Salesforce et l’atteinte des objectifs sur le territoire du Sud-Est.

Ouvrir
ComForCare Franchise Systems, LLC

Directeur du développement commercial en aide à domicile

ComForCare Franchise Systems, LLC
11 – 50 Employés
B2CBien-êtreSoins de santé

Pilotez le développement des recommandations et l’acquisition de clients payant de leur poche pour une agence d’aide à domicile du New Jersey, tout en obtenant des approbations MLTSS et des contrats Medicare Advantage.

Ouvrir
ReVisionz Inc.

Vice-président du développement commercial

ReVisionz Inc.

Pilotez la croissance en Amérique du Nord des services d’activation des actifs numériques de ReVisionz, en développant des comptes de propriétaires-exploitants et des missions de conseil complexes. Constituez un portefeuille d’opportunités qualifiées, des relations stratégiques et des possibilités de ventes croisées.

Ouvrir